wandering1
67c469fa40
ui_w_soe 组件（task-14 落）此前两端都没绑 reader，只能显示"无记录"空态。本批补齐三件事：
App 侧只读遍历、两端 reader 绑定、SOE 记录页与菜单注册。
App/log/soe_store 只读 API（Lead 已放行，本批独占这两个文件）
- soe_store_count() / soe_store_read(idx, soe_rec_t*)：与 syslog_count /
syslog_get_record 同构——8 条一窗（512 B）整块读、命中窗口零 I/O、卷锁 try（0 超时）
非阻塞；定长记录逐条 open 等于同一扇区开 4 次，SPI NAND 上这个差距是肉眼可见的卡顿
- 读者不得看到半成品记录，三道保障缺一不可（规则写进 soe_store.h 头注，不只是提交信息）：
① 条数只数整条 64 B 槽（写者留下的半条尾槽天然不计入）；② 窗口代数：写者每次成功落盘 /
容量重建在**卷锁区间内**自增代数，读者比对填窗时记下的代数，不符即重填（对齐 32 位读写
在 ARM 上原子，跨任务无需临界区，最坏多读一轮）；③ 单条硬门槛：soe_rec_parse() 校版本 +
校验和，撕裂/半写一律拒收
- 容忍的竞态只有一个：count 与 read 之间新落一条 → 本轮少看一条，下轮重绘（200 ms）自然
追上；所以边界一律用锁内重取的条数，不信调用方传进来的旧值
- API **不带类型掩码**（Lead 裁定 2026-10-25）：5 个记录页怎么分组是界面语义，不进日志存储
层；环容量小、页渲染全扫无成本，真变大了再加带 mask 的优化 API（YAGNI）
⚠ 顺带修掉一颗定时炸弹：菜单生成器与生成物漂移
- 提交里的 Drivers/BSP/UI/ui_menu_tab.h 带着 5 个表查询 API 的规范注释块，而
tools/menu_gen/gen_menu.py 只会输出"声明 + 行尾短注释"——说明历史上有人**手改生成物**
补注释、没回灌生成器。我这次加 #page=soe 后重新生成，等于把那些注释抹掉，bsp-err 立刻
报 5 条 return-doc
- 修法不是把生成物改回去（下次重新生成还会再抹一次），而是把注释块**回灌进生成器**；
回灌后重跑 gen_menu.py 产出的 ui_menu_tab.h 与 HEAD **逐字节一致**（git diff 为空），
漂移关闭。生成物里的手工优化 = 一定会被覆盖的优化，要么进生成器要么别改生成物
时标口径（跨模块陷阱，注释即防线）
- 页面时标取记录内的 CP56（事件自己的时标，不是"现在"）。它与运行/自检记录页同口径，靠两条
事实叠出来：sys_clock 的 epoch 域本身就是本地时间（App/util/sys_clock.h 的
sys_clock_set_unix 注明"Unix epoch time (秒，本地时间)"），而 soe_rec.c 的 epoch→CP56
分解不加任何时区偏移。**谁"顺手补 8 小时"，SOE 页就会和文本记录页差 8 小时**；要引显式
时区必须两侧一起改
显示名回正：类型 7 用源词"未标定闭锁"
- 组件名字表里原写作"标定闭锁"——缩掉一个"未"字后意思可以读成"把标定闭锁了"，与"因未标定
而闭锁"几乎相反；源词见 App/log/soe_rec.h 与"数据可信"卡 5，UI 表现层无权改写事实词
- 模拟器的 3 条假记录刻意含一条 type 7 + ELM_NONE（非元件支路）：这是 7/8 两个新类型
**真的接上屏**的第一个像素级证据——只有主机断言时，名字表写错也照样一片绿
- 主机测试的宽度护栏随之按"画到哪一列"分列：动作/返回进值列（4 汉字 = 12 字节），其余类型
名进名列（7 汉字 = 21 字节）；原来一刀切 12 字节会把正常名字判成违规
页面与注册
- 新建 Drivers/BSP/UI/ui_page_soe.{c,h}：薄跳板，一条记录两行共用组件内单条读盘缓存，
实例独立（两页共用一份缓存会互相命中对方记录号，task-6 的教训）
- 菜单树 SOE记录 加 #page=soe；重生成 4 个生成物，uvprojx / CMakeLists 两处注册由生成器
自动写入（本批 uvprojx 只含这一条新增，无 UV4 抖动）
- reader 绑定在两端适配层：真机 App/task/ui_task.c（CP56 → UI 视图 + 容量钳位），
模拟器 simulator/main.c（固定 3 条、时标固定串，保证黄金参考可复现）
两处被门禁当场抓住的记录（都是有效拦截，不是噪音）
- id-check 拦下注释里裸引"P2-10"：编号引用必须可判定归属，代码注释也一样 → 改为指向
App/log/sys_log_mcu.c 与事实本身，不留裸编号
- 又一次 BOM 铁律现场复现：一次编辑剥掉 ui_w_soe.c 的 BOM，ARMCC 立刻报一串 #8/#7/#20
假语法错（missing closing quote 之类），而 MSVC 侧 0 警告完全照不出来；补回 EF BB BF
即 0/0。本批提交前逐文件比 HEAD 做了 BOM 漂移审计（临时脚本，不入库）——建议把这条
审计固化进 ui-verify skill 或门禁（不在本道写域，已回报 Lead）
验证
- @build：0 错误 0 警告；模拟器：0 警告
- 内容页回归 15 项 PASS：新增 soe 页 9 条文本断言（两条时标、过流Ⅰ段+动作、+返回、
未标定闭锁、页码），其余 11 页逐字节不变；菜单 8 状态 PASS、池 5368 B
- soe 页刷新黄金参考前出图肉眼确认：6 行两两成对、19 字符时标在 94 px 名列内不越屏、
非元件行的类型名落在名列且值列为空
- test/host/ui_data 83/83、test/host/soe 32/32；13 个代码/文档/注册类钩子（含
coding-standard、bsp-err、id-check、cppcheck、registration-check、layer-deps、
font-charset、doc-links）全 Passed
- 全量钩子红项只有同族三条：mem-numbers / mem-budget / size-gate（L0c），root cause 一条：
Flash/RAM 台账与同码凭证回填归单写者 → 本批 --no-verify
体积（相对 b746a1f 台账 Code 217204 / RO 21504 / RW 1256 / ZI 132680）
- 实测 Code 219712、RO 21388、RW 1288、ZI 134272 → Code +2508、RO −116、RW +32、ZI +1592
→ Flash 合计 +2424 B、RAM +1624 B（含本批之前的三页回炉）
- 本批新增里约 1064 B ZI 是 SOE 读窗口（512 B）+ static FIL（528 B），一次性投入、页面打开
才用得到；RAM 再紧张可把窗口降到 4 条（256 B）拿回一半，代价是跨窗记录多一次 I/O
待台架实测：真机 /log/soe.log 有记录时的翻页与尾部行为、卷忙时该行退化显示、SOE 页与文本
记录页时标一致性（跨 8 小时口径的现场核对）、记录增长时窗口代数失效后的重读节拍。
gate: only mem-budget/mem-numbers/size-gate pending lead ledger backfill
（同族三条，root cause 一条：台账与同码凭证回填归单写者）
像素基线单独提交（下一笔新增 simulator/tests/ref/shot_soe.bin）：本笔单独 checkout 时
ui-golden 会报"缺参考"，属预期拆分；上述钩子结论取自"本笔 + 下一笔"的合并树。
自查：BOM 漂移审计 17 个改动文件全对齐 HEAD；CR = 0；U+FFFD = 0；字面量纯 ASCII。
test/host/ — 主机端测试脚本
PC 侧的测试驱动与判读脚本（Python，跑在开发机上，经串口/网络与目标板交互）。
文件一览
流程与判读
| 脚本 | 作用 |
|---|---|
run_boot_test.py |
@test 一键闭环：开串口+清日志 → 烧录 → wait-idle → verify_log 校验（退出码 0=PASS） |
verify_log.py |
日志标记校验：Required / Forbidden 标记 → PASS / FAIL；可选 --require-suite-summary 校验套件汇总行（=== <名称>: N/M PASSED (failed=0) === 且 N>0），抓"没跑到汇总行/断言数为 0"的盲区（T-2） |
e02_probe.py |
E-02 专项探针（历史审计编号） |
网络 / FTP
| 脚本 | 作用 |
|---|---|
ch395f_socket_test.py |
Socket 通信测试（回显服务器 / 文件收发） |
ftp_test.py |
FTP 基本功能测试 |
ftp_up_dl_test.py |
FTP 上传下载测试 |
ftp_speed_test.py |
FTP 传输速度测试 |
ftp_capture.py |
FTP 流量抓取 |
ftp_regression.py |
FTP 回归套件 |
ftp_abort_probe.py |
FTP 中止场景探针（TRAP-NET-18；RST→450 / FIN→226，--check-abort；2026-10-13 自 MDK-ARM/ 迁入） |
ftp_integrity_test.py |
FTP 上传 SHA-256 完整性多轮回归 |
n30_repro.py |
背靠背 STOR 复现器（TRAP-NET-20 常备回归腿） |
relisten_stress.py |
监听快速复连压力（TRAP-NET-17 / E1：--port --n --gap-ms [--hold-ms]） |
e11_keepalive_probe.py |
keepalive 黑洞判死探针（E11） |
e6_soak.py |
E6 24h 挂机驱动（常态 + 每小时/每 4h E1 压测注入；判据读串口 U15 probe 计数） |
pasv_probe.py |
PASV 数据通道时序探针 |
ch395f_reuse_host.py |
Socket 复用/中止形态 PC 对端（bench 配套） |
ftp_auth_bench.py |
FTP 鉴权/锁定台架腿（N-19） |
iec104_master.py |
IEC 60870-5-104 主站客户端（B6/B7）：连设备 :2404 跑 STARTDT → 总召（actcon/四组背景扫描/actterm）→ 经 C_SE 两段写临时压低 OC1 定值确定性触发 YX16 变位（COT=3）→ 恢复 → YK11 两段式 → C_RD 读回；B7 持久化模式 --b7-pre/--b7-post/--b7-mark/--b7-check（中间 ST-LINK 复位）：YK12 两段投退→保护退出/联动、定值与压板态跨复位保持（含非默认 7.5 往返）；纯标准库，输出纯 ASCII 可直接重定向归档为台架证据（判据 exit 0/1/2） |
时间 / 时延
| 脚本 | 作用 |
|---|---|
latency_peer.py |
链路时延测试的 PC 对端（peer） |
time_sync_server.py |
时间同步推送服务（对时源） |
主机侧单元测试（纯逻辑，无硬件）
| 文件 | 作用 |
|---|---|
common/unit_test_harness.py |
通用单测 harness（L0.5）：探测 MSVC → 拼 INCLUDE/LIB → 编译 → 运行 → 判定退出码。各模块运行器只做声明式配置（TestBuild），不含工具链细节 |
watchdog/run_unit_test.py |
看门狗判定状态机单测：声明 TestBuild 后调 harness，用 MSVC 离线编译真实 App/util/task_watchdog.c（可观测桩驱动），39 用例穷举边界。零硬件、秒级（退出码 0=PASS/1=FAIL/2=环境错误） |
watchdog/watchdog_test.c |
测试单元本体（#include 生产源码 + 平台钩子桩） |
watchdog/stub/ |
桩头文件（main.h/iwdg.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
sys_clock/run_unit_test.py |
系统时钟换算单测：离线编译真实 App/util/sys_clock.c，以可控时钟 + 阴影 RTC 桩驱动，100 断言点覆盖闰年/月末/世纪/2038 上限/星期/30 天惰性再基准化/RTC 故障降级 |
sys_clock/sys_clock_test.c |
测试单元本体（#include 生产源码 + 强符号桩；不改生产代码） |
sys_clock/stub/ |
桩头文件（main.h/FreeRTOS.h/task.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
cfg_file/run_unit_test.py |
配置引擎单测：离线编译真实 App/cfg/cfg_file.c，以内存虚拟文件系统桩驱动，149 断言点覆盖 INI 解析/四种值类型编解码/段注册校验/load-save-poll 契约/超长守卫/故障注入 |
cfg_file/cfg_file_test.c |
测试单元本体（#include 生产源码 + cfg_store_* 内存 FS 后端桩；不改生产代码） |
cfg_file/stub/ |
桩头文件（dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
phasor/run_unit_test.py |
相量层（L2）单测：离线编译真实 App/algo/phasor.c + sample_ring.c（无需任何桩，纯算法），57 用例覆盖傅氏系数表 / 幅值·相位 / 谐波抑制与提取 / 频偏 / 采样环 / 双区原子交换 |
phasor/phasor_test.c |
测试单元本体（#include 两个生产源码 + 合成任意波形） |
adc_input/run_unit_test.py |
ADC 输入层（L1）单测：离线编译真实 App/algo/adc_input.c，101 用例给每个 Rank 注入互异码值逐通道钉死映射，并覆盖 DMA 挂载失败 / 乒乓半区选择（撕裂帧防线） / 超拍丢帧 / 停摆 / HAL 回调句柄守卫 / 停摆拍陈旧帧 / 参数错等真机难复现分支 |
adc_input/adc_input_test.c |
测试单元本体（#include 生产源码 + HAL / TPAFE 可注入桩） |
adc_input/stub/ |
桩头文件（adc.h / tpafe5160.h） |
vol_lock/run_unit_test.py |
卷锁单测：离线编译真实 App/fs/vol_lock.c，33 断言点覆盖创建 / 获取 / 释放契约（fail-open 不变量：创建失败仍返回 1 且零阻塞）/ 幂等 / 超时透传 |
vol_lock/vol_lock_test.c |
测试单元本体（#include 生产源码 + CMSIS 互斥桩） |
vol_lock/stub/ |
桩头文件（cmsis_os.h） |
time_sync/run_unit_test.py |
时间同步单测：离线编译真实 App/sync/time_sync.c，80 断言点覆盖分片喂狗延时 / 监听退避 / 时间包重组（半包·粘连·EOF·真错·预算耗尽·tick 回绕）/ 任务主循环（N-17 的全部逻辑贡献者） |
time_sync/time_sync_test.c |
测试单元本体（#include 生产源码 + 网络 / 事件 / RTOS 可脚本化桩 + longjmp 跳出 for(;;) 任务循环） |
time_sync/stub/ |
桩头文件（FreeRTOS.h / task.h / cmsis_os2.h / net_socket.h / sys_clock.h / sys_events.h / dbg_log.h） |
iec104/run_unit_test.py |
IEC 60870-5-104 协议栈单测（B4）：离线编译真实 App/protocol/iec104/ 三模块 + 数据源（prot_set/prot_elm/phasor/sample_ring），82 用例覆盖 CP56 往返 / APCI 半帧·粘帧·坏帧 / STARTDT 握手 / 总召分片+RBT / COV 死区 / k=12 窗满 / w=8 触发 S / t1·t2·t3 / N(R) 倒退判故障 / 遥控·定值两段式与 PN / C_CS / 未知类型·地址错误应答 |
nand_port/run_unit_test.py |
dhara NAND 移植层单测（N-21）：离线编译真实 Drivers/BSP/GD5F2GQ5UE/nand_ftl.c + 真实 Lib/dhara/{journal,map}.c，以 RAM 假芯片驱动，149 断言覆盖 is_free 整页扫描（N-12）/ 六个 HAL 入口的越界守卫（N-13）/ 故障注入 / dhara map"写入 → 重新 resume"场景 |
nand_port/nand_port_test.c |
测试单元本体（#include 生产源码 + RAM 假芯片；内联一份"只看页首 64 B"的旧算法对照，证明断言能咬人） |
nand_port/stub/ |
桩头文件（gd5f2gq5ue.h 芯片几何与 SPI 原语声明 / dbg_log.h 日志宏计数） |
详见
docs/测试说明/看门狗单元测试说明.md、docs/测试说明/系统时钟单元测试说明.md、docs/测试说明/配置文件单元测试说明.md、docs/测试说明/ADC输入层单元测试说明.md、docs/测试说明/相量层单元测试说明.md、docs/测试说明/卷锁单元测试说明.md、docs/测试说明/时间同步单元测试说明.md； harness 用法见common/README.md。 已挂 pre-commit 钩子（各模块同名*-unit-test，共 16 个；逐个说明见docs/代码规范/pre-commit使用说明.md§2 与 AGENTS.md 门禁条）。
nand_port —— dhara NAND 移植层为什么能在 PC 上测
一句话：移植层是纯逻辑 + 假芯片，能钉死真机极难复现的越界/误判路径。
nand_ftl.c 的 dhara HAL 六个入口只做地址算术与边界判定，芯片侧全部经 11 个 SPI
原语打交道——把它们换成一块 RAM 假芯片，整层即可离线跑。而它要防的两类缺陷恰恰是
板端拿不到观测面的：
- N-12：
is_free旧实现只看页首 64 B，"页首 0xFF、后段有数据"的已编程页被误判 空闲 → dhara 往已编程页再编程 = 静默数据丢失。真机要恰好撞上那种页形态才发作， 发作后只表现为"某次复位后丢数据"。假芯片把双编程做成可数事件（违规计数）， 测试还内联一份旧算法做对照：同一页旧算法答"空闲"、新实现答"非空"。 - N-13：越界页/块号（含
DHARA_PAGE_NONE哨兵）旧会被地址位截断成真实页 → 静默读写/搬走无辜数据。真机上没有任何路径会主动喂进越界号。假芯片记录全部 访问次数，于是"越界 → 返回 -1 +DHARA_E_CORRUPT_MAP且零芯片访问、零标坏块" 可机械断言。
运行方式
# @test 一键闭环（推荐，需真机）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py
# 测试套件构建的回归：要求套件跑到汇总行且断言数 > 0（T-2）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py `
--required "=== Storage Tests:" --forbidden "ERROR;HardFault;[ERR]" `
--require-suite-summary "Storage Tests"
# 看门狗判定状态机单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/watchdog/run_unit_test.py
# 系统时钟换算单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/sys_clock/run_unit_test.py
# 配置引擎单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/cfg_file/run_unit_test.py
# 相量层（L2）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/phasor/run_unit_test.py
# ADC 输入层（L1）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/adc_input/run_unit_test.py
# 卷锁单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/vol_lock/run_unit_test.py
# 时间同步单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/time_sync/run_unit_test.py
# dhara NAND 移植层单测（纯逻辑 + RAM 假芯片，无需真机）
& '.venv\Scripts\python.exe' test/host/nand_port/run_unit_test.py
串口端口配置在
.serialtest/config.json（单一配置源，当前 COM6/115200）。
⚠️ 注意
- PYTHONPATH/路径敏感：脚本按仓库根相对路径读写，从仓库根执行
- 本目录被 pre-commit 门禁的 cppcheck / 代码规范排除（
test/豁免）； 但各模块的run_unit_test.py自身作为独立钩子参与门禁（见上，共 16 个） - 台架探针族分工（2026-10-13 起）：自愈/Trap 常备回归腿在本目录（
relisten_stress/ftp_abort_probe/n30_repro/e02_probe/e6_soak等）；MDK-ARM/*.py只余被文档当作 可信判据引用过的三件（ftp_freeze_probe/tcp_reconnect_probe/bench_verdict）—— 2026-10-22 清掉了一批既无人引用、又因设备侧启用鉴权而再也登录不上的历史一次性探针 （MDK-ARM/ftp_retr_abort_probe.py与整个MDK-ARM/bench_diag/（4 个诊断脚本）），需要时从 git 历史取回；ftp_freeze_probe.py因被 Trap 记录当复现配方而保留，已改用设备账号登录。 - 全部主机侧单测（16 个模块目录，含本目录新增的
nand_port/）都需要本机装有 MSVC （VS2019/2022/2026 的 C++ 工具链）；无则脚本报环境错误（退出码 2）
相关文档
docs/测试说明/自动化测试流程.md—@test细节与失败模式docs/测试说明/测试开发标准流程.md— 测试分层与门禁docs/测试说明/看门狗单元测试说明.md— 主机侧单测（用例 / 平台层 / 扩展方法）docs/测试说明/系统时钟单元测试说明.md— 系统时钟换算单测（用例 / 桩 / Zeller 缺陷记录）docs/测试说明/配置文件单元测试说明.md— 配置引擎单测（内存 FS 桩 / 抓出的 P0）docs/测试说明/ADC输入层单元测试说明.md— ADC 输入层单测（逐 Rank 钉死映射）docs/测试说明/相量层单元测试说明.md— 相量层单测（傅氏系数 / 双区交换）docs/测试说明/卷锁单元测试说明.md— 卷锁单测（fail-open 不变量）docs/测试说明/时间同步单元测试说明.md— 时间同步单测（N-17 逻辑贡献者）docs/测试说明/CH395F_Test_Guide.md、FTP_Test_Guide.md